Дослідники Anthropic Вільям Чжоу та Деніел Фрімен продемонстрували експеримент, у якому компактні ШІ-моделі могли самостійно розгортатися на побутових пристроях і продовжувати поширення мережею. Такий сценарій нагадує роботу комп’ютерного хробака, але замість фіксованого шкідливого коду система використовує саму модель та її здатність адаптуватися до нового обладнання.
Експеримент проводили на 15 недорогих Android TV-приставках із 4 ГБ оперативної пам’яті. Дослідники розділили процес на кілька етапів: пошук пристроїв у мережі, отримання доступу, встановлення середовища для запуску ШІ та подальше поширення. Безпосереднє використання вразливостей навмисно не тестували — основною метою було перевірити, чи зможе модель самостійно запустити себе на незнайомому обладнанні.
Найкращий результат показала GLM-5.2: у чотирьох із п’яти запусків вона змогла пройти весь цикл і розгорнутися на всіх восьми тестових вузлах. Менші моделі краще справлялися лише з окремими етапами. При цьому дослідники виявили, що ефективність може зростати, якщо наступним копіям передавати інформацію про вдалі й невдалі попередні спроби.
В одному з таких експериментів успішність Qwen3.5-9B зросла приблизно з 45% до 84% після кількох «поколінь». Це не означає, що модель самостійно еволюціонувала у біологічному сенсі: їй просто передавали накопичені підказки та результати попередніх запусків, завдяки чому вона могла уникати вже відомих помилок.
Гендиректор Anthropic Даріо Амодей вважає, що подібні автономні системи можуть стати практичною загрозою протягом найближчих 6–12 місяців. Йдеться насамперед про можливість створення децентралізованих ботнетів, здатних адаптуватися до різних типів обладнання. Водночас це оцінка потенційного ризику, а не прогноз того, що масове зараження телевізорів, роботів-пилососів чи іншої побутової техніки неминуче станеться саме в цей термін.
Захист від таких систем загалом спирається на вже відомі принципи кібербезпеки: своєчасне встановлення оновлень, відмова від стандартних паролів, ізоляція скомпрометованих мереж і швидке блокування заражених пристроїв. Однак дослідники попереджають, що ШІ-ботнети потенційно можуть швидше пристосовуватися до захисних заходів, ніж традиційне шкідливе ПЗ.
